Sim, os usuários devem poder alterar suas senhas expiradas usando o site do OWA.
No Exchange 2010, havia um registro REG_DWORD
key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchange OWA\ChangeExpiredPasswordEnabled
que você precisava definir como 1
. Em 2013, esse é um recurso integrado desde o início.